フォルダーリダイレクトの構成
フォルダーリダイレクトは Microsoft Windows の機能であり、Profile Management とともに使用できます。これにより、ローカルフォルダーのパスを ユーザー の新しい場所にリダイレクトできます。次のフォルダーをリダイレクトできます。
-
AppData(ローミング)
-
デスクトップ
-
スタートメニュー
-
ドキュメント
-
ピクチャ
-
ミュージック
-
ビデオ
-
お気に入り
-
連絡先
-
ダウンロード
-
リンク
-
検索
-
保存されたゲーム
重要:
フォルダーリダイレクトは、Microsoft Active Directory (AD) GPOまたはCitrix®ポリシーのいずれかの方法のみを使用して構成してください。複数の方法を使用してフォルダーリダイレクトを構成すると、予期しない結果が生じる可能性があります。
フォルダーリダイレクトを構成するには、次の手順に従います。
-
該当するユーザーを、Profile Managementが管理するOUに移動します。
-
GPOを作成し、編集のために開きます。
-
ユーザーの構成 > 管理用テンプレート > Citrixコンポーネント > Profile Management > フォルダーリダイレクトに移動し、リダイレクトするフォルダーを選択します。
-
Redirect the <folder name> folderポリシーを開き(たとえば、Redirect the Desktop folderポリシー)、有効を選択し、リダイレクトターゲットパスを入力します。-
リダイレクトターゲットパスを除外として追加しないでください。
-
パスにユーザー名やフォルダー名を追加しないでください。たとえば、デスクトップフォルダーへのパスを
\\server\share\として設定した場合、ユーザー環境内のフォルダーは\\server\share\<user name>\Desktopとしてリダイレクトされます。
-
-
変更を有効にするには、コマンドプロンプトから
gpupdate /forceコマンドを実行します。詳しくは、<https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpupdate>を参照してください。
注:
-
ドキュメントフォルダー。ユーザーのホームディレクトリにリダイレクトできます。
-
ミュージック、ピクチャ、およびビデオフォルダー。これらは、ドキュメントフォルダーを基準としたフォルダーにリダイレクトできます。
-
フォルダーのリダイレクトターゲットパスを変更するには、上記と同様の手順に従います。デフォルトでは、ポリシーが有効になると、Profile Managementは以前の場所から新しい場所にコンテンツを転送します。この転送を防ぐには、新しい場所へのコンテンツの移動を無効にするを選択します。
-
フォルダーリダイレクトを無効にするには、対応するポリシーを無効に設定します。または、ポリシーを有効のままにして、ローカルユーザープロファイルへのリダイレクトを選択することもできます。
リダイレクトされたフォルダーへのユーザーアクセスを許可する
フォルダーリダイレクトポリシーがユーザーに対して有効になっている場合、リダイレクトターゲットフォルダーには、そのユーザーとSYSTEMユーザーのみがアクセスできます。データ監査などの管理目的で、管理者にリダイレクトターゲットフォルダーへの読み取りアクセスを許可する必要がある場合があります。そのためには、リダイレクトターゲットパスにアクセスするユーザーとグループポリシーを使用して、特定のユーザーまたはグループにリダイレクトターゲットフォルダーに対する読み取りと実行のアクセス許可を付与できます。
注：
ユーザーにリダイレクトターゲットフォルダーへのアクセスを許可するには、管理者権限の付与ポリシーではなく、リダイレクトターゲットパスにアクセスするユーザーとグループポリシーを使用することをお勧めします。管理者権限の付与ポリシーは、ローカル管理者グループのメンバーにリダイレクトターゲットフォルダーへのアクセスを許可します。ただし、ユーザーをローカル管理者グループに追加すると、この役割に関連する広範なアクセス許可のために、セキュリティ上の懸念が生じる可能性があります。
タスクを完了するには、次の手順に従います。
-
ユーザーの構成 > 管理用テンプレート > Citrix Components > Profile Management > フォルダーリダイレクトに移動します。
-
リダイレクトターゲットパスにアクセスするユーザーとグループポリシーをダブルクリックします。
-
有効を選択します。
-
表示をクリックします。ユーザーを指定するためのダイアログボックスが表示されます。
-
「値」フィールドに、必要なドメインユーザーとグループを
<Domain name>\<User name or group name>の形式で入力するか、それらのSecurity Identifier (SID)を使用します。 「OK」を2回クリックして変更を保存します。 -
変更を有効にするには、コマンドプロンプトから
gpupdate /forceコマンドを実行します。
構成の優先順位は次のとおりです。
-
このポリシーがここで構成されていない場合、.iniファイルの値が使用されます。
-
このポリシーがここでも.iniファイルでも構成されていない場合、リダイレクトターゲットパスにはプロファイル所有者とSYSTEMユーザーのみがアクセスできます。
フォルダーリダイレクトが機能することを確認する
フォルダーリダイレクトが機能することを確認するには、次の手順を実行します。
-
セッションで、リダイレクトしたフォルダーに移動し、フォルダーを右クリックして、**［プロパティ］**を選択します。
-
プロパティウィンドウで、**［ショートカット］タブに移動し、［ターゲット］**フィールドを確認します。フィールドにリダイレクトされたパスが表示されている場合、フォルダーリダイレクトは機能しています。そうでない場合、フォルダーリダイレクトは機能していません。
フォルダーリダイレクトログ
注：
Profile Managementは、フォルダーリダイレクトが失敗した場合にのみ、Windowsイベントログに情報を書き込みます。
Profile Managementは、Windowsイベントログに情報を書き込みます。Windowsイベントビューアーの**［アプリケーション］**ペインでイベントを表示できます。この情報は、フォルダーリダイレクト機能の使用時に発生する問題のトラブルシューティングに役立ちます。